可穿戴活动参数收集设备及其安装单元的制作方法

本公开总体上涉及收集与患者或用户有关的参数的领域。更具体地，本公开涉及一种旨在分配给患者或用户的可穿戴活动参数收集设备、要在其上安装可穿戴活动参数收集设备的安装单元以及包括该活动参数收集设备和安装单元的系统。

背景技术：

已经提出通过检查患者的行为、习惯、生理参数、健康状况、环境和/或生活模式(即有关患者的数据)来推导患者的身体/生理状况。基于导出的状况，可以个性化患者的医学治疗和/或预防性治疗。例如，通过这种方法评估的患者的视觉行为，允许通过选择最适合患者生活方式的眼部植入物(人工晶状体)和/或植入物组合来定制白内障手术治疗。这种定制旨在满足现实环境中患者的视觉需求，因此无法在诊所或医生办公室评估患者的活动。另外，由于可以分配给诊所中每个患者的时间和空间有限，因此不希望在诊所中进行这种调查，特别是在日常工作中，要在现实生活中长时间收集患者的数据时。

患者可能会受益于使用监视设备对健康状况进行的连续观察。如果患者有发生急性事件或健康状况迅速恶化的风险，则可能出现这种情况，持续收集的数据可提前提示阻碍事件，并允许采取预防措施。在类似的使用场景中，连续观察可能有助于诊断健康状况，患者对治疗或用药计划的依从性，或者有助于使治疗更好地适合患者的生活方式。

为此，被设计为收集有关患者的此类数据的设备可以分发给患者，以在临床环境之外以及在临床环境中使用，而无需医疗服务提供商的监督。使用这些分发的设备，可以在患者他/她的日常生活中收集数据。

由于应该评估从多个患者收集的数据，并且此评估应该是患者特定的，因此必须能够将收集的数据集分别链接到患者。实现前述内容的直接技术方法是在每个数据收集设备上为每个患者设置患者标识符(id)。患者id可能已在设备中预先配置。在每个设备中，收集到的数据与相应患者的患者id一起存储(对数据进行标记)，并且然后上传到存储数据库(或云服务器)，其中可以使用分配的患者id查找数据。

在某些情况下，医疗服务提供商将设备处理外包给第三方设备处理组织(即分销商)可能是有益的。在这种情况下，分销商可以理解为设备处理组织，它提供管理和分发设备的服务。分销商可以是商业分销商、药房、诊所或个人。分销商提供处理设备的服务，例如配置和准备设备，将设备分发给多个诊所或直接分发给患者，从诊所或直接从患者收集设备，为下一个患者重置和清洁设备等。分销商可能需要物流合作伙伴来执行设备的交付和收集。

在该服务模型内，必须与第三方(例如，分销商)共享患者的地址或身份，以便将设备发送给患者。此外，如果第三方支持将收集到的数据上传到云存储，则该第三方将基于该数据以及地址和身份来了解患者的更多个人信息。在诊所外的设备分发链的每个级别上，都有患者的个人数据被泄露、复制或篡改的风险。考虑到个人数据的私密性和保护，确保沿数据和/或数据收集设备传输的数据的安全性至关重要。

因此，本公开的目的是提供一种在增强数据保护的同时便于患者容易处理的设备。

技术实现要素：

根据本公开的第一方面，提供了一种可穿戴活动参数收集设备。可穿戴活动参数收集设备包括读取接口单元和发送单元。读取接口单元适于从安装单元读取测量会话标识符。发送单元适于将测量会话标识符和数据发送到存储设备。由于例如随机生成的测量会话标识符和患者身份之间没有链接，因此无法将存储的测量数据链接到患者。由于可以不需要和/或公开诸如姓名、地址等个人信息，因此可以有效地保护例如可能属于患者的数据隐私范围之内的敏感数据。相反，测量会话标识符可以用于将数据分配给诊所中的患者。

以这种方式，测量和/或数据存储设备可以与用于数据标记、加密和/或解密的密钥分离。结果，可以提供一种在增强数据保护的同时便于患者容易处理的设备。

测量会话标识符可以被定义为指示测量会话的信息(或标识符)。测量会话标识符可能不包括有关相应患者的任何个人/私人信息。测量会话可以理解为患者或用户使用可穿戴活动参数设备收集数据的时间段。在测量会话期间，可穿戴活动参数收集设备操作以用于收集和/或存储有关使用该数据的患者(可以称为“受试者”，“用户”或“佩戴者”)的数据。可以为安装单元预先确定和/或保存测量会话标识符。可选地，可以由患者、诊所或不同于设备处理方的另一方，来设置测量会话标识符。

安装单元可以适于布置在诸如眼镜的可穿戴设备上。可穿戴设备可以是患者或用户可以穿戴的任何设备。安装单元可以被配置为保持可穿戴活动参数收集设备。这样，安装单元和可穿戴活动参数设备可以可拆卸地彼此附接。可穿戴活动参数收集设备可以被安装在安装单元上。通过将安装单元与可穿戴活动参数收集设备分离，反之亦然，有可能将安装单元一次性分配给患者(由他/她私下使用)，同时，通常比安装单元贵的可穿戴活动参数收集设备可以租借或租赁给患者。此外，通过经由安装单元将可穿戴活动参数收集设备附接到诸如眼镜的可穿戴设备，可穿戴活动参数收集设备可容易地附接到诸如眼镜的可穿戴设备。换句话说，可穿戴活动参数收集设备可以被附接到安装单元，并且安装单元可以被布置在可穿戴设备上。该安装单元可以容易地布置在诸如眼镜的可穿戴设备上。这有利于活动参数收集设备和整个系统的处理。

可穿戴活动参数收集设备可以进一步包括感测单元和/或处理器。感测单元适于获取数据。该数据可以包括活动参数。活动参数可以被定义为与患者的活动有关的参数。处理器适于将测量会话标识符分配给所获取的数据。处理器可以控制在可穿戴活动参数收集设备之内/与之一起工作的其他单元、应用程序和/或设备。

存储设备适于存储具有测量会话标识符的数据。可以将测量会话标识符与到数据的链接一起存储在存储设备中。备选地，可以将测量会话标识符插入数据中，然后与数据一起存储。可以在可穿戴活动参数收集设备的内部和/或外部实现/实施存储设备。在存储设备在可穿戴活动参数收集设备外部实现的情况下，可以在云服务器上实现该设备，患者的数据被传输到该云服务器。

读取接口单元可以适于读取分配给安装单元的加密密钥。处理器可以适于使用加密密钥来加密数据。这样，增强了患者的数据保护，即，以改进的方式保护了患者的个人数据。

测量会话标识符可以包括、用作或对应于加密密钥。可替代地，可以由患者、分销商、技术人员或诊所独立于测量会话标识符来设置加密密钥。通过对分配给患者的数据(即分配给分配给患者的安装单元的数据)进行加密，当数据通过有线/无线通信网络传输时，可以进一步/更好地确保数据保护。

读取接口单元可以适于从安装单元读取安装单元标识符。处理器可以适于将安装单元标识符分配给数据。存储设备可以适于存储具有测量会话标识符和安装单元标识符的数据。可以将安装单元标识符定义为指定安装单元的信息(或标识符)。可以设置不同的安装单元标识符，从而标识不同的安装单元。这样，一个患者可以使用多个可穿戴设备(例如眼镜)，每个设备都配备有各自的安装单元。安装单元可以是可穿戴设备(例如眼镜)的一部分。当患者打算穿戴可穿戴设备(例如眼镜)之一时，他/她可以将可穿戴活动参数收集设备附接到他/她要穿戴的可穿戴设备的相应安装单元上。此外，在分析期间，不仅可以在用户之间而且可以在用户正在使用/佩戴的可穿戴设备之间区分收集到的数据。例如，假设每个安装单元仅用于一对眼镜，则可穿戴活动参数收集设备可以记录患者所戴的眼镜以及他/她多久更换一次眼镜。

活动参数可以包括感测单元与一个或多个物体之间的距离、环境光的参数、安装单元的使用历史、安装单元的使用统计、安装单元的改变频率以及相应地，例如眼镜、佩戴者的生理参数、感测单元的方位或位置、感测单元的方向、环境参数、佩戴者和周围环境的图像和佩戴者的运动中的至少一项。

根据本公开的第二方面，提供了一种安装单元。安装单元可以适于布置在眼镜或其他可穿戴设备上。安装单元包括一个或多个安装部件、接口单元和互锁单元。一个或多个安装部件被适配成使得安装单元可以被布置在诸如眼镜的可穿戴设备上。换句话说，一个或多个安装部件适于使安装单元能够布置在诸如眼镜的可穿戴设备上。接口单元适于将测量会话标识符传递给可穿戴活动参数收集设备(例如根据上述第一方面的可穿戴活动参数收集设备)。互锁单元适于保持将要附接到安装单元的可穿戴活动参数收集设备。

一个或多个安装部件可包括或配置为一个或多个弹性带。一个或多个弹性元件有助于安装单元可牢固地设置在诸如眼镜的可穿戴设备上。

安装单元具有用于加密数据的加密密钥。接口单元适于将加密密钥传递给可穿戴活动参数收集设备。加密密钥可以作为数字数据存储或保存在安装单元中，或作为可读字符、符号和/或数字呈现在安装单元上。

安装单元可以具有解密密钥，其用于解密通过使用加密密钥而加密的数据。解密密钥可以由患者设置，或者等同于加密密钥。解密密钥可以存储或保存在安装单元中。解密密钥可以具有诸如字符串的人类可读形式。解密密钥可以被呈现为适合于由计算机视觉成像设备读取的图像，诸如条形码和/或二维条形码。

解密密钥可以等于加密密钥。解密密钥可以与安装单元分开地安全地存储在例如设置有一组安装单元的患者用页中。在这种情况下，存储在安装单元上的加密密钥只能用于数据的单向加密，而对数据解密没有帮助。因此，即使安装单元与包含加密形式的个人数据的设备一起丢失，也不允许解密个人数据。解密密钥被单独存储(例如在患者家中)，使患者或医疗保健服务提供商可以在需要时访问云中的数据。

接口单元可以包括导电垫或天线。导电垫可以适于通过使用电信号来传递安装单元标识符、测量会话标识符、加密密钥或解密密钥。当使用导电垫时，可穿戴活动参数收集设备可以具有导电垫，其是安装在安装单元中的导电垫的对立部分，并且可以被称为读取接口。天线可以适于通过使用电磁场以非接触方式传递安装单元标识符、测量会话标识符、加密密钥或解密密钥。安装单元可以具有独立的电源并主动传达信息，或者可以从读取接口的询问无线电波中收集功率。当使用天线时，可穿戴活动参数收集设备可以具有天线，其是安装在安装单元中的天线的相对部分，并且可以被称为读取接口。

根据本公开的第三方面，提供了根据第二方面的一组多个安装单元。多个安装单元中的每个可被配置为本文描述的安装单元。多个安装单元中的每一个包括相同的测量会话标识符。以此方式，多个安装单元中的每一个都收集针对同一测量会话的数据，并且因此间接地针对同一患者收集数据。多个安装单元中的每一个包括与其他安装单元的安装单元标识符不同的安装单元标识符。这样，可以区分不同的安装单元。

可以在同一测量会话中将一个以上的安装单元分配给患者，即在同一测量会话中收集数据。然后，患者能够将多个安装单元分别布置到几个可穿戴设备上，例如眼镜。因此，患者只要他/她更换诸如眼镜的可穿戴设备，就可以简单地将可穿戴活动参数收集设备附接到安装单元和/或从安装单元拆卸。这样，可以提高用户便利性。此外，通过这样做，可以有效地收集更多数据，例如更换诸如眼镜的可穿戴设备的频率、用于患者的可穿戴设备(例如眼镜)所需的数量和/或某些可穿戴设备(例如眼镜)的使用时间和/或比率。

根据本公开的第四方面，提供一种系统，该系统包括根据第一方面的可穿戴活动参数收集设备和根据第二方面的一个或多个安装单元。

通过本公开，可以提高数据隐私性。此外，不需要患者和设备处理方(本文所述的设备和/或系统的分销商)预先同意任何数据隐私和保护。因此，可以改善患者、诊所和/或分销商的数据收集和后续数据评估。

通过以上方式，由于所需的密钥是未知的，因此处理设备和数据的一方将没有方式来访问由测量设备收集的个人数据。最方便的方法是将密钥存储在带有存储器的单独物理对象上，并便于测量设备读取所需的信息。这种带有存储器的物理对象可以是例如安装单元，其便于将测量设备附接到患者的眼镜或身体上。密钥可以随机生成并存储在安装单元上。安装单元可以通过单独的通道(例如通过诊所或药房)和/或密封套件(其不允许在不破坏套件密封的情况下读取秘钥)分配。

在一种实施方式中，加密密钥和测量会话标识符存储在安装单元上，而数据访问所需的解密密钥以人类可读但隐藏的形式安全地存储在可刮擦卡/刮刮卡上。尽管可能发生对测量会话标识符和加密密钥的未授权访问，但不能不注意对解密密钥的未授权访问，因为这将需要破坏密封和/或保护层。这样，即使提供了对设备的物理访问，未经授权的用户在不被注意到的情况下，将无法访问设备上收集的数据。数据可以链接到患者并仅在需要时解密。例如，当患者到达诊所进行咨询时，他/她可以提供用于链接和/或解密的信息，该信息存储在安装单元上，或以其他方式与安装单元一起提供，例如以人类可读的形式提供在安装单元随附的用户信息表中。

附图说明

在下文中，将参考附图中示出的示例性实施方式进一步描述本公开，其中：

图1示出了用于收集关于患者和患者活动的数据的系统的示例。

图2示出了可穿戴活动参数收集设备的示例。

图3示出了感测单元的示例。

图4示出了安装单元的示例。

图5示出了用于将安装单元与可穿戴活动参数收集设备链接的接口的示例。

图6示出了数据和设备的传输路径；以及

图7示出了递送给患者的安装单元套件的示例。

具体实施方式

在以下描述中，出于解释而非限制的目的，阐述了具体细节以便提供对本公开的透彻理解。对于本领域的技术人员将显而易见的是，可以在脱离这些具体细节的其他实施方式中实践本公开。

本领域技术人员将进一步认识到，可以使用单独的硬件电路、结合一个或多个处理器(例如，编程的微处理器或通用计算机)运行的软件、以及专用集成电路(asic)和/或使用一个或多个数字信号处理器(dsp)，来实现本文下面解释的功能。还应当理解，当将本公开描述为方法时，其还可以体现在计算机处理器设备和耦合至处理器设备的存储器设备中，其中，存储器设备被一个或多个程序或相应的代码编码或存储，以使得在由处理器设备执行时，处理器设备执行或控制本文所公开的方法。

图1示出了用于收集关于患者和患者活动的数据的系统的示例。该系统可以包括可穿戴活动参数收集设备100和一个或多个安装单元200。

参照图1(a)，作为可穿戴设备的示例，将安装单元200(示例一个或多个安装单元200)布置或附接到眼镜上。然而，安装单元200可以被附接到眼镜之外的其他可穿戴设备。可穿戴活动参数收集设备100被附接到安装单元200。

参照图1(b)，安装单元200具有弹性带。借助于弹性带，可以将安装单元布置在眼镜上。

为了确保在收集患者数据并将其传输到存储(云)服务器时/之后，患者数据(关于患者的数据)的个人(隐私)信息得到了充分的保护，可以使用标识符模块，其中可能包含对于测量会话唯一的标识符。在这种情况下，患者从诊所或分销商那里接收或租借设备(例如，可穿戴活动参数收集设备100)。患者可以在药房、诊所或分销商中获得一个或多个初始化模块(例如，标识符模块)，在该模块中保存了标识符，或者将标识符显示在标识符模块的表面上，以使标识符既可以机器读取又可以被人类读取。该标识符在本文中可以被称为测量会话标识符。在一个以上的标识符模块的情况下，可以为这几个模块设置相同的测量会话标识符。此外，在一个以上的标识符模块的情况下，患者可以获得一个以上的安装单元。标识符模块的数量可以对应于安装单元的数量。测量会话标识符可以被理解为指示测量会话的信息(或标识符)。测量会话可以被理解为相同患者使用可穿戴活动参数收集设备100收集数据期间的时间段持续时间。这可以独立于是否使用一个或多个安装单元200。

标识符模块可以被实现为具有电子存储器的集成电路，该电子存储器存储相关的标识符(测量会话标识符和/或安装单元标识符)和密钥。

在初始化过程中，测量会话标识符被可穿戴活动参数收集设备100读出。例如，这可以经由接触垫、电磁场通信，使用无线电频率、光学地和/或诸如此类来完成/执行。然后，可穿戴活动参数收集设备100可以例如通过测量收集来自患者和患者活动的数据。然后将数据与测量会话标识符一起存储在可穿戴活动参数收集设备100的内部和/或外部存储器中。在稍后的时间点(例如，在一个或多个这样的测量过程之后)，数据可以与测量会话标识符一起被上传到云服务器。可以经由诸如蜂窝网络的无线网络或者经由分销商和/或诊所处的wifi、蓝牙、airplay、dlna和/或upnp接口来执行上传。上传之后，可以将数据存储并锁定在云服务器上。可以通过测量会话标识符来识别(标记)数据，并由此将其与其他数据(即，来自另一个患者的数据和/或来自同一患者的另一个会话的数据)区分开。

可以以这样的方式存储数据：在不知道测量会话标识符的情况下不能访问该数据。除非患者通过与服务提供商共享标识符或密钥来明确表示他/她同意处理收集的数据，否则不会授予任何人访问此数据的授权。例如，患者可以通过电话查询和/或在访问诊所进行咨询和/或使用患者和医疗保健服务提供商之间的其他安全通信通道时，口头地将测量会话标识符或密钥传达给数据用户(医疗保健提供商或诊所)。患者可以物理地将安装单元/标识符模块提供给医疗服务提供者。这使诊所可以访问患者的个人数据，对其进行分析，并根据这些数据提供医疗保健服务。在提供正确的安装单元或密钥的情况下，数据被解锁并链接到诊所账户和/或诊所的患者电子病历系统。可以在可穿戴活动参数收集设备100中对数据进行加密，使得加密的数据只有在被患者解锁并且诊所得到患者的同意之后才能被处理。

这样，甚至在开始收集数据(即测量会话)之前，患者无需提前访问诊所或分销商就其个人数据签署同意书。也就是说，可穿戴活动参数收集设备100和/或一个或多个芯片卡可以在他/她实际同意之前，例如通过去诊所或分销商，被提供给患者。在数据仍受保护的情况下，患者可以在签署所有同意书之前开始测量过程。同样，患者可以通过不提供访问密钥(例如，测量会话标识符)来改变自己关于与诊所或其他方共享收集的数据的他/她的意愿的想法。即使在数据已完全上传到存储服务器的情况下，也可以在测量会话的任何阶段执行此操作。因此，可以有效地减少患者和诊所的时间和成本。

此外，根据本公开，可以在家庭环境中执行诸如生命体征、血压、血糖仪、睡眠模式等的生理信号的收集，从而患者无需在诊所待更长的时间即可进行这些测量。

可替代地，可以将测量会话标识符存储在单独的芯片卡/标识符模块中。可以将标识符模块(即，芯片卡)插入到可穿戴活动参数收集设备100中，并且可穿戴活动参数收集设备100然后能够访问测量会话标识符。可替代地，标识符模块可以被插入到安装单元200中，安装单元200可以被布置在眼镜上并且适于保持可穿戴活动参数收集设备100。在这种情况下，可穿戴活动参数收集设备100能够从插入到安装单元200中的标识符模块中读取测量会话标识符。可替代地，标识符模块可以被集成到安装单元200中，且然后足以向患者提供安装单元，而不是另外的标识符模块。由于并不是必须插入标识符模块和/或将标识符模块应用于可穿戴活动参数收集设备，而是预先安装/集成在安装单元200中，因此即使是运动技能较低的患者，也可以简化系统的操作。

如图1所示，可穿戴活动参数收集设备100可以被安装/附接到安装单元200上。安装单元200适于附接到眼镜或其他可穿戴设备。例如，弹性带或其他物理/机械/结构支架可用于将安装单元200附接到眼镜。布置在可穿戴活动参数收集设备100和安装单元200中的一者或两者处的磁体或任何物理/机械/结构支架，可用于将可穿戴活动参数收集设备100附接到安装单元200。由于安装单元200更可能与患者的皮肤接触，因此出于卫生原因，安装单元200可以是一次性的。

通过这种结构，具有诸如多个眼镜的多个可穿戴设备的患者，能够将多个安装单元之一安装到诸如多个眼镜的多个可穿戴设备中的每一个上。因此，即使当患者更换可穿戴设备时，他/她仅需将可穿戴活动参数收集设备100重新附接到他/她打算穿戴的可穿戴设备的安装单元200上，从而继续进行测量会话。从而简化了可穿戴活动参数收集设备100的处理。同时，在测量会话期间可以识别出患者当前正在使用多个眼镜中的哪个(通过检查可穿戴活动参数收集单元100附接到哪个安装单元200)。这可以通过安装单元标识符(唯一地标识每个安装单元)并将其与测量会话标识符一起传达给可穿戴活动参数收集设备100，来完成。

例如，标识符模块可以被集成到安装单元200中。患者可以接收或购买包括多个安装单元200甚至带有集成的安装单元接口的眼镜或/和眼镜框架的套件。每个安装单元200可以具有相同的测量会话标识符。每个安装单元200可以具有与其他安装单元200不同的安装单元标识符。该套件可以一次性使用，因为安装单元200和眼镜可以是一次性的。诊所、药房或分销商可以将套件出售或提供给患者。患者可以从诊所、分销商或药房借用可穿戴活动参数收集设备100(例如，用于多次使用)。患者可以将安装单元200分别附接到他/她的多个眼镜。当可穿戴活动参数收集设备100附接到安装单元200之一时，它可以读出测量会话标识符和/或安装单元标识符。例如，可穿戴活动参数收集设备100可以在将其附着到安装单元200之一后，就读出测量会话标识符和/或安装单元标识符。

当患者更换眼镜时，可以读取相同的测量会话标识符，但是将不同的安装单元标识符分配给已改变的安装单元200。由可穿戴活动参数收集设备100收集的数据，可以与测量会话标识符和/或相应安装单元标识符一起存储(标记)。在可穿戴活动参数收集设备100中，可以通过使用分配给套件的密钥(例如，测量会话标识符)，来加密具有/不具有测量会话标识符和/或安装单元标识符的数据。加密的数据可以被发送到云服务器。当诊所从患者那里获得患者的有效同意和密钥时，诊所可以使用密钥从云服务器中定位、解密、下载和使用数据。

在数据保护方面，上述系统是有利的。系统中的过程绝对是患者不可知的，不需要任何配置。即使套件的一部分或全部丢失，也可以很容易地更换，并且由于其中不包含任何可用于识别患者的信息，因此并没有泄漏个人数据的风险。

图2示出了可穿戴活动参数收集设备100的示例的框图。

可穿戴活动参数收集设备100可以包括读取接口110、发送单元120、感测单元130、处理器140和存储设备150中的至少一项。

读取接口110可以被配置为从安装单元200读取测量会话标识符。读取接口单元110可以被配置为读取分配给安装单元200的加密密钥。读取接口单元110可以被配置为从安装单元200读出安装单元标识符。

发送单元120可以被配置为将测量会话标识符和数据发送到诸如存储设备150或另一存储设备的存储器。

感测单元130适于获取数据。该数据可以包括活动参数。活动参数可以被定义为与患者的活动有关的参数。在下文中，将更详细地描述感测单元130。

处理器140可以被配置为将测量会话标识符分配给所获取的数据。处理器140可以控制在可穿戴活动参数收集设备100之内/与可穿戴活动参数收集设备100一起工作的其他单元、应用和/或设备。处理器140可以被配置为使用加密密钥来加密数据。处理器140可以被配置为将安装单元标识符分配给数据。

存储设备150可以被配置为存储具有测量会话标识符的数据。可以将测量会话标识符与到数据的链接一起存储在存储设备150中。可替代地，可以将测量会话标识符插入数据中，然后与数据一起存储在存储设备150中。可替代地，可以将测量会话标识符用作个人数据的加密密钥。存储设备150可以在可穿戴活动参数收集设备100的内部和/或外部实现/实施。在存储设备150在可穿戴活动参数收集设备100外部实现的情况下，存储设备150可以被布置在云服务器中，关于/相关患者的数据被发送到该云服务器。存储设备150可以将数据与测量会话标识符和安装单元标识符一起存储。

图3示出了感测单元130的示例的框图。

感测单元130可以包括距离传感器131、眼睛监视单元132、运动传感器133、环境光传感器134、方向感测单元135、位置感测单元136、生理参数感测单元137、成像传感器138和/或环境传感器139中的一个或多个。由感测单元130收集或测量的任何信息或参数可以被视为关于患者或活动参数的数据。

距离传感器131可以被配置为测量一个或多个观看距离。这些观看距离是用户与一个或多个物体在受试者(即患者、用户或佩戴者)的观看方向上的距离。距离传感器131可以主动或被动地测量一个或多个观看距离。当距离传感器131自动感测可穿戴活动参数收集设备100所位于的空间中的物体并测量到物体的观察距离时，可以执行对观察距离的主动测量。在这种情况下，可以在不考虑用户移动的情况下测量观看距离。为了被动地测量观看距离，距离传感器131可以根据用户的移动来测量在特定方向上的距离。在距离传感器131被配置为通过被动测量来感测在用户的视线方向上的观看距离的情况下，可以获取用户聚焦的物体的信息。例如，可以多次执行观看距离的测量，以测量可穿戴活动参数收集设备100与物体的多个点之间的距离。除指向这些点的方向外，到这些点的观看距离还将产生有关该物体的信息。该信息可以包括物体的位置、形状、倾斜度、大小、姿势和/或类型/种类。可替代地，该信息可以包括或为物体周围或关于物体的形貌。视觉活动可能能够从信息中得出。

眼睛监视单元132可以被配置为相对于距离测量传感器的方向(例如，观看方向)检测受试者的眼睛方向。眼睛监视单元132可以被配置为监视与一只或两只眼睛的视觉活动和/或健康状态有关的参数。眼睛监视单元132可以感测到眼睛的运动、瞳孔的大小、眨眼活动、泪膜质量和用户的镜片形状的改变中的至少一项。眼睛监视单元132可以使用从感测到的眼睛的运动得出的散度、瞳孔的大小和镜片形状的改变中的至少一项来确定调节力。当人眼聚焦在一个物体上时，它们会在散度、镜片形状上进行协调调整，以改变光焦度，并相应地改变焦距和瞳孔大小。例如，监视两只眼睛的位置可以允许检测散度，这是两只眼睛在相反方向上的同时运动。在聚焦近处的物体时，眼睛朝彼此移动，而在聚焦远处的物体时，两只眼睛彼此移开。可以通过跟踪来自镜片表面的探测光的反射(例如，通过分析浦肯野(purkinje)反射(例如p3和p4))来监视镜片形状的变化。当聚焦在近处物体上时，瞳孔收缩以最大程度地减少图像模糊。瞳孔大小可以通过成像或任何其他合适的方法来测量。该系统可以通过检测瞳孔大小的变化来检测适应性。在根据瞳孔大小检测适应性的过程中，系统可以补偿由于亮度而导致的对瞳孔大小的影响，该亮度可以用诸如环境光传感器的上下文传感器来测量。眼睛监视单元132或处理器140可以基于所确定的调节力来计算用户的观看距离。观看距离可以被定义为到用户正在观看的点的距离。通过使用任何提及的功能或以下两项以上功能的组合来跟踪调节效果：散度、镜片形状变化、瞳孔大小，系统可以跟踪用户正在使用的观看距离。

眼睛监视单元132可以监视诸如干眼疾病/症状的眼睛疾病的发展。在一种实施方式中，眼睛监视单元132可以感测眨眼频率、眨眼完整性和眨眼规律性中的至少一项，并且导出与干眼疾病的严重性有关的度量。系统可以被配置为向患者提供纠正反馈以改变他/她的行为以便降低风险。

运动传感器133可以被配置为测量受试者的身体的运动。例如，在本示例中，运动传感器133可以包含或可以不包含惯性测量单元、加速度计和/或陀螺仪，并且可以包含或可以进一步不包含不同的传感器，例如磁力计、高度计、计步器或地理定位设备。可以通过运动传感器133，来测量包括可穿戴活动参数收集设备100的位移的运动。

环境光传感器134(可以通过使用附加的颜色传感器来扩展)可以被配置为在受试者的观看方向上测量环境光和/或光强度和/或光谱含量。环境光传感器134可以被结合在紫外光传感器中或者可以结合紫外光传感器。

方向感测单元135可以被配置为确定可穿戴活动参数收集设备100的方向。方向感测单元135可以被配置为测量可穿戴活动参数收集设备100相对于原点的角度。可以将角度定义为包括垂直角度(垂直方向)和/或水平角度(水平方向)。原点可以以不同的方式定义。作为一个示例，可穿戴活动参数收集设备100在通电时的位置可以是原点。或者，用户可能会手动设置原点，例如通过按下按钮或向可穿戴活动参数收集设备100提供控制命令。可以从一组点统计地得出原点。可以相对于绝对坐标系(例如地磁场和/或重力场)来定义原点。原点可以解释为3维坐标系的原点。在这些示例中，可穿戴活动参数收集设备100在原点处的向前方向，可以用作用于测量水平和/或垂直方向的基线。方向感测单元135可以被实现为或包括加速度计、陀螺仪传感器、磁力计、高度计和指南针中的至少一项。

位置感测单元136可以适于测量可穿戴活动参数收集设备100在空间中的至少一个坐标。位置感测单元136可以包括诸如全球定位系统(gps)、glonass或gnss传感器的地理定位系统、室内定位系统和混合定位系统中的至少一项。也可以利用高度计从位置感测单元136测量高度。位置感测单元136可以适于测量可穿戴活动参数收集设备100相对于原点的位置。可以按与上述相同的方式定义原点。可以通过感测可穿戴活动参数收集设备100的运动并基于运动(例如，航位推算/路径积分)执行位置估计，来间接得出位置。

生理参数感测单元137可以测量患者的生理参数。生理参数可以包括生命体征、体温、血压、血液含量、血流量和动力学、心率、血液氧合、血糖和/或其他分析物的浓度、睡眠模式等。

成像传感器138可以获得患者和/或患者周围的图像，以表征患者的环境和/或患者的面部表情和/或活动。

环境传感器139可以测量患者周围环境的参数，例如空气或水温、空气/大气压、空气湿度、空气质量和/或污染物浓度等。环境传感器139可以结合环境光传感器134。

图4示出了安装单元200的示例的框图。

根据图4的示例，安装单元200可以包括接口单元210、互锁单元220和标识符模块(或芯片卡)230中的至少一项。

接口单元210可以被配置为将测量会话标识符传递给可穿戴活动参数收集设备100。接口单元210可以被配置为将加密密钥传递给可穿戴活动参数收集设备100。接口单元210可以包括导电垫或天线或光学标签。导电垫适于通过使用电信号来传递安装单元标识符、测量会话标识符、加密密钥和/或解密密钥。天线适于借助于电磁场通信和/或无线电波，来传递安装单元标识符、测量会话标识符、加密密钥和/或解密密钥。光学标签适于通过使用光学和/或成像信号，来传递安装单元标识符、测量会话标识符、加密密钥和/或解密密钥。光学标签可以具有条形码或二维条形码的形式。

互锁单元220可以适于保持可穿戴活动参数收集设备100以附接到安装单元200。互锁单元220可以包括磁体或物理/机械/结构支架，其本身可以适于保持可穿戴活动参数收集设备100。

标识符模块(或芯片卡)230可以存储测量会话标识符和/或安装单元标识符。测量会话标识符和/或安装单元标识符可以保存在标识符模块230中，或者可以呈现在标识符模块230(或者当标识符模块230不能从安装单元200拆卸时，在安装单元200的)的表面上。在存在多于一个标识符模块的情况下，可以将相同的测量会话标识符分配给这些多个标识符模块。但是，可以将不同的安装单元标识符分配给相应标识符模块/芯片卡。标识符模块230的功能可以被内置在安装单元200中。

图5示出了用于在安装单元200和可穿戴活动参数收集设备100之间建立连接的接口的示例。

参照图5(a)，一个或多个触点/导电垫/连接器可以用作用于将安装单元200链接可穿戴活动参数收集设备100或与其链接的接口。包含安装单元标识符、测量会话标识符、加密密钥和/或解密密钥的电信号，可以经由一个或多个导电垫被传送到可穿戴活动参数收集设备100。当使用一个或多个导电垫时，可穿戴活动参数收集设备100可以具有一个或多个对应的连接器，作为安装在安装单元200中的触点/导电垫/连接器的相对部分，并且可以称为读取接口110。

参照图5(b)，一个或多个天线可以用作用于将安装单元200与可穿戴活动参数收集设备100链接的接口。可以通过一个或多个天线通过电磁场通信和/或使用无线电波，将包含安装单元标识符、测量会话标识符、加密密钥和/或解密密钥的无线电信号，传递到可穿戴活动参数收集设备100。当使用一个或多个天线时，可穿戴活动参数收集设备100可以具有一个或多个对应的天线，作为在安装单元200中实现的天线的相对部分，并且可以被称为读取接口110。

图5(c)示出了具有光学标签或光学有源元件作为电子墨水、液晶显示器和/或一个或多个发光二极管以传递加密密钥和/或测量会话标识符的布置。可穿戴活动参数收集设备100能够使用光学传感器(例如，环境光传感器134、成像传感器138或环境传感器139)读出信息并相应地进行配置。光通信通道的优点是在传输过程中可能隐藏在不透明的套件中。

图6说明了患者和数据路径的示例。患者从设备处理方(例如分销商，诊所或药房等)接收空白的可穿戴活动参数收集设备100(步骤s1)。患者获得标识符模块230，其可以是具有集成标识符的一个或多个安装单元200的套件(步骤s2)。患者将安装单元200布置在眼镜上并将其附接到可穿戴活动参数收集设备100。可穿戴活动参数收集设备100读出测量会话标识符和加密密钥，收集相关的患者数据，相应地使用测量会话标识符和加密密钥对其进行存储和/或加密(步骤s3)。在测量会话结束时，患者将具有存储的加密数据的可穿戴活动参数收集设备100返回给设备处理方，并保持标识符模块230和/或安装单元200(步骤s4)。使用分销商基础结构(例如，无线网络)以加密形式将数据上传到存储服务器(云)(步骤s5a)。可穿戴活动参数收集设备100可以具有在不需要附加基础设施的情况下在服务器上直接上传数据的能力。这样，数据可能在到达分销商之前已经被上传到存储服务器(云)(步骤s5b)。在拜访诊所时，患者将访问数据所需的密钥带给标识符模块230和/或安装单元200，或者将该密钥传达给医疗服务提供者(步骤s6)。使用测量会话标识符和/或解密密钥，可以访问、解密、处理和分析患者的个人数据，以定制患者的医疗保健服务。在解密密钥与具有加密密钥的安装单元200分开地被提供在介质上的情况下，患者可能必须仅发送解密密钥。在一个实施方式中，套件可以包含带有患者信息和人类可读解密密钥的纸表。所返回的可穿戴活动参数收集设备100由设备处理方(分销商)重置，清洁并为下一个患者准备(步骤s7)。

可替代地，在开始会话之前，可能会要求患者与医疗服务提供商(数据用户)通信解密密钥和/或测量会话标识符。在这种布置中，如果可穿戴活动参数收集设备100具有将数据直接上传到存储服务器的能力，则医疗服务提供者可能能够追踪个人数据收集的进程(步骤s5b)。这还确保患者不会忘记将解密密钥和测量会话标识符传达给医疗服务提供商。

图7示出了患者获得的安装单元套件的示例。在该示例中，多个安装单元200配备有描绘有天线的近场无线电通信接口，并且安装单元200被配置为将信息传达给可穿戴活动参数收集设备100。每个安装单元200传达相同的测量会话标识符和加密密钥，但是传递单独的安装单元标识符。可以提供带有嵌入式安装单元的眼镜。眼镜的安装单元200传达相同的测量会话标识符和加密密钥，但是传达单独的安装单元/眼镜标识符。还向患者提供文本表，其具有最初由可刮擦的不透明覆盖层掩盖的人类可读和/或机器可读形式的授权/解密密钥。为了揭示(授权)密钥并访问云上的数据，患者或医疗保健服务提供商可以去除覆盖层。

通过本文描述的技术，可以有效地提供个人敏感数据保护。此外，可以简化用于处理收集的数据的过程，这导致效率提高。

将理解的是，上述实施方式仅是示例性的，并且本公开的原理可以在其他实施方式中实践。

认为从前面的描述中将完全理解本文提出的技术的优点，并且将显而易见的是，在不脱离本公开的范围或不牺牲其所有有利效果的情况下，可以对其示例性方面的形式、构造和布置进行各种改变。因为本文提出的技术可以多种方式变化，所以将认识到，本公开仅应由所附权利要求的范围来限制。